Koobface

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 4.11.2021 tarkistetusta versiosta . tarkastukset vaativat 2 muokkausta .
Koobface
Tyyppi verkkomato , botnet , dropperi
ilmestymisvuosi 2008

Koobface ( Facebookin anagrammi ) on tietokonemato , joka on suunniteltu varastamaan tietoa, levittämään muita haittaohjelmia ja luomaan bottiverkko [1] . Se löydettiin ensimmäisen kerran vuonna 2008, mutta sen huippu oli vuosina 2009 ja 2010, jolloin sen botnet vaihteli 400 000 - 800 000 laitteella [2] [3] . Se luotiin Linux- , Windows- ja Mac OS X [4] -järjestelmille , sillä on useita muunnelmia. Tunnettu hyökkäyksistä sosiaalisiin verkostoihin Facebook, MySpace ja Twitter .

Viruksen loi viisi venäläistä : Anton Korotchenko ( alias "KrotReal"), Stanislav Avdeyko (" LED "), Svjatoslav E. Polichuk ("PsVyat" tai "Psychoman"), Roman P. Koturbach ("PoMuc") ja Alexander Koltyshev (" Levyke "). Heidät tunnetaan myös nimellä "Ali Baba & 4" tai "The Koobface Gang", vuodesta 2010 lähtien he asuivat Pietarissa . Todennäköisesti he voisivat saada vähintään 2 miljoonaa dollaria vuodessa viruksen kautta, vaikka todennäköisimmin jopa enemmän [3] .

Miten virus toimii

Koobface saa tartunnan vastaanottamalla väärennetyn YouTube -linkin käyttäjän ystävältä. Linkin mukana tulee teksti, kuten "Oletko tässä videossa?". Linkin avaamisen jälkeen avautuu väärennetty YouTube-sivu, jossa on pikkukuva jostain videosta, jota napsauttamalla käynnistetään haitallinen Java-sovelma , jonka kautta virus saa tartunnan [4] . Koobfacen aikaisempi versio, kun napsautat pikkukuvaa, kehottaa käyttäjää päivittämään Adobe Flash Playerin , itse asiassa "päivittäessä" se käynnistää haitallisen koodin [5] . Tartunnan saaneet järjestelmät sitoutuvat bottiverkkoon ja saavat lisäohjeita botnet-palvelimen kautta.

Järjestelmän tartunnan jälkeen Koobface kopioi itsensä tiettyihin järjestelmäkansioihin, se lataa myös takaoven [2] ja tartunnan saaneen käyttäjän näytölle ilmestyy ikkuna ilman mahdollisuutta sulkeutua, ilmoittaen, että tämä järjestelmä on väitetysti hakkeroitu tietokalastelun kautta. sivusto, ja puhelin toimitetaan Applen asiantuntija . Kun soitat puhelun, käyttäjää kehotetaan antamaan laitteen hallinta viruksen poistamiseksi. Todellisuudessa hyökkääjät varastavat henkilötietoja hallinnan antamisen jälkeen [6] [7] .

Levittääkseen edelleen mato hakkeroi käyttäjätilejä käyttämällä 10 evästettä eri sosiaalisista verkostoista ja leviää niiden kautta lähettäen viestejä ystävilleen [4] . Nämä 10 sosiaalista verkostoa ovat Bebo , Facebook , Friendster , fubar.com , hi5 , LiveJournal , MySpace , myYearbook , Netlog ja Tagged [8] .

Katso myös

Muistiinpanot

  1. ↑ Worm:Win32/Koobface.gen!F uhkakuvaus . Microsoft . Käyttöönottopäivä: 2021.10.05. Arkistoitu alkuperäisestä 6. lokakuuta 2021.
  2. ↑ 1 2 WORM_KOOBFACE . trendmicro . Käyttöönottopäivä: 2021.10.05. Arkistoitu alkuperäisestä 5.10.2021.
  3. ↑ 1 2 Koobface Gang That Spread Worm Facebookissa toimii avoimesti . New York Times . Käyttöönottopäivä: 2021.10.05. Arkistoitu alkuperäisestä 5.10.2021.
  4. ↑ 1 2 3 Uusi Koobface Variant saastuttaa Linux - järjestelmät . Softpedia. Käyttöönottopäivä: 2021.10.05. Arkistoitu alkuperäisestä 5.10.2021.
  5. ↑ Arkistoitu kopio (linkki ei saatavilla) . Haettu 5. lokakuuta 2021. Arkistoitu alkuperäisestä 12. toukokuuta 2009. 
  6. ↑ Väärennetyn teknisen tuen varoitus kohdistuu Applen käyttäjiin . Albuquerque Journal. Käyttöönottopäivä: 2021.10.05. Arkistoitu alkuperäisestä 5.10.2021.
  7. ↑ Arkistoitu kopio (linkki ei saatavilla) . Haettu 5. lokakuuta 2021. Arkistoitu alkuperäisestä 9. huhtikuuta 2016. 
  8. ↑ Koobface-mato käyttäjille: Ole Facebook-ystäväni . tietokonemaailma. Käyttöönottopäivä: 2021.10.05. Arkistoitu alkuperäisestä 5.10.2021.
 Bottiverkot